CVE-2025-20172
Açıklama
Cisco IOS Software, Cisco IOS XE Software ve Cisco IOS XR Software'in SNMP alt sistemindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihazda bir DoS durumuna neden olmasına izin verebilir. Bu güvenlik açığı, SNMP istekleri ayrıştırılırken hataların uygun şekilde işlenmemesinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış bir SNMP isteği göndererek bu güvenlik açığından faydalanabilir. Cisco IOS ve IOS XE Software için başarılı bir istismar, saldırganın cihazın beklenmedik şekilde yeniden başlatılmasına neden olmasına ve böylece bir DoS durumu oluşmasına yol açabilir. Cisco IOS XR Software için başarılı bir istismar, saldırganın SNMP işleminin yeniden başlamasına neden olmasına ve bunun sonucunda etkilenen cihazdan gelen SNMP yanıtının kesilmesine yol açabilir. Cisco IOS XR Software çalıştıran cihazlar yeniden başlatılmayacaktır. Bu güvenlik açığı SNMP versiyon 1, 2c ve 3'ü etkilemektedir. Bu güvenlik açığını SNMP v2c veya daha eski sürümler üzerinden kullanmak için saldırganın, etkilenen sistem için geçerli bir salt okunur veya okuma-yazma SNMP topluluk dizesini (community string) bilmesi gerekir. Bu güvenlik açığını SNMP v3 üzerinden kullanmak için saldırganın, etkilenen sistem için geçerli SNMP kullanıcı kimlik bilgilerine sahip olması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 12.2\(33\)sre, 12.2\(33\)sre0a, 12.2\(33\)sre1, 12.2\(33\)sre2, 12.2\(33\)sre3, 12.2\(33\)sre4, 12.2\(33\)sre5, 12.2\(33\)sre6, 12.2\(33\)sre7, 12.2\(33\)sre7a, 12.2\(33\)sre8, 12.2\(33\)sre9, 12.2\(33\)sre9a, 12.2\(33\)sre10, 12.2\(33\)sre11, 12.2\(33\)sre12, 12.2\(33\)sre13, 12.2\(33\)sre14, 12.2\(33\)sre15, 12.2\(33\)sre15a, 15.0\(1\)ex, 15.0\(1\)mr, 15.0\(1\)s, 15.0\(1\)s1, 15.0\(1\)s2, 15.0\(1\)s3a, 15.0\(1\)s4, 15.0\(1\)s4a, 15.0\(1\)s5, 15.0\(1\)s6, 15.0\(2\)ea, 15.0\(2\)ea1, 15.0\(2\)ej, 15.0\(2\)ej1, 15.0\(2\)ek, 15.0\(2\)ek1, 15.0\(2\)ex, 15.0\(2\)ex1, 15.0\(2\)ex2, 15.0\(2\)ex3, 15.0\(2\)ex4, 15.0\(2\)ex5, 15.0\(2\)ex8, 15.0\(2\)ex10, 15.0\(2\)ex11, 15.0\(2\)ex12, 15.0\(2\)ex13, 15.0\(2\)ey, 15.0\(2\)ey1, 15.0\(2\)ey2, 15.0\(2\)ey3, 15.0\(2\)ez, 15.0\(2\)mr, 15.0\(2\)se, 15.0\(2\)se1, 15.0\(2\)se2, 15.0\(2\)se3, 15.0\(2\)se4, 15.0\(2\)se5, 15.0\(2\)se6, 15.0\(2\)se7, 15.0\(2\)se8, 15.0\(2\)se9, 15.0\(2\)se10, 15.0\(2\)se10a, 15.0\(2\)se11, 15.0\(2\)se12, 15.0\(2\)se13, 15.0\(2a\)ex5, 15.1\(1\)s, 15.1\(1\)s1, 15.1\(1\)s2, 15.1\(1\)sg, 15.1\(1\)sg1, 15.1\(1\)sg2, 15.1\(2\)s, 15.1\(2\)s1, 15.1\(2\)s2, 15.1\(2\)sg, 15.1\(2\)sg1, 15.1\(2\)sg2, 15.1\(2\)sg3, 15.1\(2\)sg4, 15.1\(2\)sg5, 15.1\(2\)sg6, 15.1\(2\)sg7, 15.1\(2\)sg8, 15.1\(3\)mra, 15.1\(3\)mra1, 15.1\(3\)mra2, 15.1\(3\)mra3, 15.1\(3\)mra4, 15.1\(3\)s, 15.1\(3\)s0a, 15.1\(3\)s1, 15.1\(3\)s2, 15.1\(3\)s3, 15.1\(3\)s4, 15.1\(3\)s5, 15.1\(3\)s5a, 15.1\(3\)s6, 15.1\(3\)svb1, 15.1\(3\)svb2, 15.1\(3\)svd, 15.1\(3\)svd1, 15.1\(3\)svd2, 15.1\(3\)sve, 15.1\(3\)svf, 15.1\(3\)svf1, 15.1\(3\)svg, 15.1\(3\)svj2, 15.2\(1\)e, 15.2\(1\)e1, 15.2\(1\)e2, 15.2\(1\)e3, 15.2\(1\)ey, 15.2\(1\)s, 15.2\(1\)s1, 15.2\(1\)s2, 15.2\(2\)e, 15.2\(2\)e1, 15.2\(2\)e2, 15.2\(2\)e3, 15.2\(2\)e4, 15.2\(2\)e5, 15.2\(2\)e5a, 15.2\(2\)e5b, 15.2\(2\)e6, 15.2\(2\)e7, 15.2\(2\)e8, 15.2\(2\)e9, 15.2\(2\)e10, 15.2\(2\)ea, 15.2\(2\)ea1, 15.2\(2\)ea2, 15.2\(2\)ea3, 15.2\(2\)eb, 15.2\(2\)eb1, 15.2\(2\)eb2, 15.2\(2\)s, 15.2\(2\)s0a, 15.2\(2\)s0c, 15.2\(2\)s1, 15.2\(2\)s2, 15.2\(2a\)e1, 15.2\(2a\)e2, 15.2\(3\)e, 15.2\(3\)e1, 15.2\(3\)e2, 15.2\(3\)e3, 15.2\(3\)e4, 15.2\(3\)ea, 15.2\(3a\)e, 15.2\(4\)e, 15.2\(4\)e1, 15.2\(4\)e2, 15.2\(4\)e3, 15.2\(4\)e4, 15.2\(4\)e5, 15.2\(4\)e6, 15.2\(4\)e7, 15.2\(4\)e8, 15.2\(4\)e9, 15.2\(4\)e10, 15.2\(4\)e10a, 15.2\(4\)e10d, 15.2\(4\)ea, 15.2\(4\)ea1, 15.2\(4\)ea3, 15.2\(4\)ea4, 15.2\(4\)ea5, 15.2\(4\)ea6, 15.2\(4\)ea7, 15.2\(4\)ea8, 15.2\(4\)ea9, 15.2\(4\)ea9a, 15.2\(4\)ec1, 15.2\(4\)ec2, 15.2\(4\)gc, 15.2\(4\)gc1, 15.2\(4\)gc2, 15.2\(4\)gc3, 15.2\(4\)jb, 15.2\(4\)jb1, 15.2\(4\)jb2, 15.2\(4\)jb3, 15.2\(4\)jb3a, 15.2\(4\)jb3b, 15.2\(4\)jb3h, 15.2\(4\)jb3s, 15.2\(4\)jb4, 15.2\(4\)jb5, 15.2\(4\)jb5h, 15.2\(4\)jb5m, 15.2\(4\)jb6, 15.2\(4\)jn, 15.2\(4\)m, 15.2\(4\)m1, 15.2\(4\)m2, 15.2\(4\)m3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.